ChatGPT进军网络安全，安全从业者将会被取代？

在ChatGPT爆火之后，微软宣布推出基于ChatGPT的“安全副驾驶”产品，宣称将“帮助防御者以机器的速度和规模进行端到端防御。”

网络安全是人工智能最大的细分市场，而ChatGPT又是引领当下人工智能技术革命的“核弹级产品”，在网络安全攻防两端掀起了新一轮人工智能技术军备竞赛。作为最大的网络安全公司之一，微软将ChatGPT能力融入网络安全产品，似乎是顺理成章的事情，但同时也让所有网络安全厂商都“压力山大”。

据微软介绍，微软的Security Copilot是第一款使防御者能够以AI的速度和规模移动的安全产品，防御者能以机器的速度和规模进行端到端防御。

微软宣称，Security Copilot将为企业网络安全市场带来以下三大价值：

大幅加快事件响应速度，自动撰写事件报告。借助Security Copilot，防御者可以在几分钟内响应安全事件，而不是几小时或几天。Security Copilot通过基于自然语言的调查，提供关键的分步指导和上下文信息，从而加快事件调查和响应速度，并能快速总结任何流程或事件并撰写报告。

提高威胁检测和搜寻能力。攻击者躲在噪音和微弱信号后面。借助Security Copilot，防御者可以发现原本可能会被遗漏或疏忽的恶意行为和威胁信号。Security Copilot能实时显示威胁的优先级，并通过微软全球威胁情报的持续推理来预测威胁参与者的下一步行动。Security Copilot还具备代表安全分析师进行威胁搜寻、事件响应和漏洞管理等安全任务所需的专业知识和技能。

缓解人才短缺问题。Security Copilot能够回答与安全相关的问题（从基本到复杂），从而提高防御者的技能。Security Copilot还能不断从用户交互中学习，适应企业偏好，并就最佳行动方案向防御者提供建议，以实现更安全的结果。它还支持新团队成员的学习，帮助他们在发展过程中接触到新的技能和方法。

但是事实真是如此吗？人工智能在我们国家的网络安全行业里还能够发挥如此巨大的价值吗？

虽然网络安全是一个非常成熟的小众技术市场，但在中国是比较特殊的，具有强大的政府干预。中国一定不会允许其他国家插手网络安全这个关键的领域，国内网络安全的防护绝不可能交给别人。

除了这个原因，更重要的是人工智能不可能完全取代人类。虽然人工智能可以自动化扫描和检测网络上的漏洞、攻击，但它不能完全取代人类的角色。人工智能可以很快的识别和响应网络安全威胁，但是它并不能像人类一样理解威胁的背景、动机和可能的影响，也不能迅速的做出相关的反应把损失降到最低。

人工智能的行为是编程和数据训练决定的，它不能像人类一样具有创造性和判断力。所以这也意味着，当面对新的威胁和攻击时，人工智能可能会失效或者被攻击者绕过，毕竟现在的黑客都是很“狡猾”的。所以，人工智能技术需要人类的干预和监督，人工智能需要和人类联合才能更好的解决网络安全问题。

人工智能只是一种工具，而非终极解决方案。虽然人工智能可以帮助网络安全人员加快威胁侦测和攻击响应速度，但它并不能完全替代网络安全人员。在网络安全领域，人类专业知识和经验仍然是至关重要的。这是因为网络攻击者不断变换策略，在这种情况下，网络安全人员需要灵活的思维、判断力和创造力来解决问题，这是人工智能无法复制的。

人工智能需要数据支持才能发挥作用。虽然现代技术使得大量数据可以被收集和分析，但这些数据往往存在着局限性。例如，人工智能模型可能无法识别新的恶意软件或漏洞，除非它们已经被打入模型中。此外，如果恶意软件的特征被掩盖或修改，人工智能模型很可能无法检测到它们。这就需要网络安全人员不断地更新和改进人工智能模型，以保持其有效性。

网络安全也不仅仅是技术的问题，还涉及到了组织文化、政策、法律等各个方面。人工智能可以提供一定的技术支持，但是不能解决一些非技术的问题。这些问题都需要人类进行决策和管理。而且网络安全问题是复杂且多样的，这就意味着需要高技能从业人员来处理。网络安全问题越复杂，就需要更多的人来处理这些问题。从业人员就需要具备更高级别的技能和知识，以确保网络安全得到保障。